實驗吧--簡單sql注入之3

簡單sql注入之3 以下皆根據布爾盲注手工注入步驟並且藉助burpsuite的intruder功能對數據庫名、表名等等進行爆破 需要注意： limit x,1 x從0開始算 substr(sql,x,1) x從1開始算 0x00 爆數據庫 方法一：（可以通過burpsuite攔截數據包，更改ascii值重發獲取） 1’ and length(database())=n #數據庫名長度是4 1’ a

>>阅读原文<<